segurança 1. não se pode proteger algo se não se entende como funciona (até um grau razoável) 2. as pessoas gostam de estabelecer regras, mas não de as seguir 3. as pessoas gostam de regras para os outros, mas não para si mesmas 4. proteger a infraestrutura é mais difícil se não foi implantada em um estado 'razoavelmente seguro' para começar. 5. proteger algo em uso é muito mais difícil do que fazê-lo em um laboratório 6. os dados são como petróleo, eles se espalham por toda parte 7. a maior parte da segurança é sobre boa organização, a maioria das pessoas não gosta de trabalho administrativo, então tendem a não gostar de estar organizadas 8. não se pode controlar tudo, é preciso entender que 100% de segurança não é uma coisa real 9. monitorar custa dinheiro e, esperançosamente, você nunca realmente precisará usá-lo 10. se alguém está fazendo resposta, precisa de autoridade para agir, caso contrário, você está apenas assistindo a um acidente de carro e dizendo: oh querido